Онлайн измамите са огромен бизнес. Всъщност те са се превърнали в цяла индустрия със сложни вериги за доставка на услуги, оборудване и работна ръка. Ключови групи в този сектор имат и преки връзки с държави като Русия, Китай и Северна Корея. Това, което дълго време е изглеждало просто като престъпление на ниско ниво, се е превърнало в глобален геополитически проблем.
Все още вие самите сте най-добрата защита срещу загубата на пари от онлайн измамници, но броят и усъвършенстването на атаките само се увеличават. Правителствата трябва да направят повече, за да помогнат за защитата на своите граждани, компании и институции. Киберпрестъпността е проблем на националната сигурност и цялата система - от големите хакерски атаки до всекидневния фишинг - трябва да се приема толкова сериозно, колкото и трафикът на наркотици или финансирането на тероризма.
Честно казано, проблемите не са били напълно пренебрегвани, но националните усилия обикновено се съсредоточават върху мащабни и директни атаки с откуп срещу самите държави или техните най-големи услуги, като например здравеопазването. Но това е само върхът на един огромен айсберг.
Загубите в световен мащаб са трудни за проследяване, но потенциално огромни. Глобалният алианс за борба с измамите - група, съставена от технологични и финансови компании, както и от специализирани консултанти - изчислява, че през последните няколко години потребителите са загубили над 1 трилион долара всяка година от измамници. Това е толкова, колкото е брутният вътрешен продукт на Швейцария.
Американците са най-потърпевши от измамите
„Сумите, които се губят, и вредите, които се нанасят, нарастват всяка година“, казва Йорих Абрахам, управляващ директор на групата. „Постъпленията се използват за финансиране на други видове престъпления, но също така се реинвестират в по-добри технологии за подобряване на измамите, като се използва например изкуствен интелект, или за увеличаване на обхвата на измамите, като за рекламирането им се използват маркетингови бюджети от милиони.“
Групата за разузнаване на заплахите на Google, част от Alphabet Inc. докладва за връзките между киберпрестъпните групи и държавните интереси за Мюнхенската конференция по сигурността миналия уикенд. Някои финансирани от държавата групи имат престъпността като странична дейност, за да допълват бюджетите си, а някои престъпни организации се използват от правителството на случаен принцип за конкретни, по-мащабни атаки, кражби на данни или шпионаж. Всички те са част от една и съща подземна индустрия.
Според Абрахам през последните няколко години изследователите са забелязали рязко увеличаване на броя на престъпните синдикати по света, които са се специализирали в един вид измама, например онлайн пазаруване, инвестиции, абонаменти и много други. Престъпниците непрекъснато усъвършенстват схемите си и документират как най-добре да бъдат изпълнени. След това изнасят инструментите, скриптовете и методите по целия свят.
Жертвите често могат да бъдат засегнати и многократно. През 2020-2021 г., докато разговарях с жертви на измами за търговия с опции, един наистина шокиращ аспект, който често чувах, бяха разказите на хората, че с тях са се свързвали предполагаеми адвокатски кантори с предложения да им помогнат да възстановят загубите си, което се оказваше поредното източване на спестяванията на тези, които са се хванали на въдицата.
По това време групата на Абрахам събира доклади за новата тогава тенденция предимно тайвански и китайски граждани да бъдат подлъгвани с предложения за добре платена работа в Югоизточна Азия, за да се окажат жертви на трафик като наемни работници за измамни групи. „При пристигането им се отнемат паспортите и те се продават на различни групи и се принуждават да работят в офиси, които извършват незаконни телефонни или онлайн измами“, се отбелязва в доклада на Абрахам за глобалните измами през 2022 г. „Тайванските власти твърдят, че са регистрирани почти 5000 граждани, които пътуват до Камбоджа и не се връщат.“
Нещата са се влошили: Неотдавнашна поредица от подкасти на Economist интервюира хора, които са били трафикирани от Филипините, страни в Африка и други страни, и които описват живота си в заграден „град на измамниците“ дълбоко в провинцията на Мианмар. Сравнително заможните хора в Запада, чиито спестявания се източват, не са единствените жертви.
Част от причините, поради които правителствата и службите за сигурност реагират бавно, може би се крият в това, че повечето случаи на измами са индивидуално малки, така че разходите за тяхното разследване не си заслужават. Но тези малки инциденти все пак водят до големи печалби за индустрията. В Обединеното кралство например около 82% от случаите са на стойност под 1 000 паунда всеки, но като цяло те все още представляват 12% от всички загуби, според данни на търговската група UK Finance. В същото време измамите на стойност над 10 000 паунда съставляват по-малко от 3%, но почти 60% от приходите.
Повечето измами носят малко приходи, но по-големите са ключови
Основното притеснение е, че инструментите на изкуствения интелект ще направят всичко това по-лесно и по-евтино за престъпниците и ще направят спирането на мащабни измами още по-трудно. Миналата година служител на базирано в Хонконг дружество беше подмамен да изпрати 26 млн. долара на крадци, които използваха филтър с изкуствен интелект във видеоразговор, за да се представят за главния финансов директор на дружеството.
Борбата с измамите е поверена основно на банките, които изразходват значителни средства за обезщетяване на клиентите и инвестират в образователни и предупредителни системи в страни като Обединеното кралство. Финансовите компании на свой ред призоваха за повече помощ от страна на интернет компаниите и социалните медии за проследяване и блокиране на лошите участници. ИИ и разпространението на криптовалутите правят тези усилия по-малко ефективни.
Препоръките на Google Threat Intelligence Group към правителствата включват по-силни кампании за обучение и повишаване на осведомеността, които да помогнат на хората да се защитят, както и потенциално по-големи правомощия на банките и технологичните компании да действат директно срещу престъпни групи. Всъщност държавите трябва да започнат да се отнасят към измамите и другите киберпрестъпления така, както към трафика на наркотици и тероризма. Това означава международно сътрудничество в областта на разузнаването и правоприлагането, когато това е възможно, както и пресичане на финансовите потоци през банковите мрежи и криптоборсите.
Най-притеснителното е, че както САЩ обръщат гръб на точно този вид сътрудничество и правоприлагане, така и обещават да разкарат криптовалутите и потенциално да разредят защитата на банките срещу мръсните пари. Други държави ще се изкушат да последват примера им. Ако това продължи, престъпниците и злонамерените държави ще забогатеят и ще спечелят, а гражданите на Америка и други държави ще платят сметката.
Пол Джей Дейвис е колумнист на Bloomberg, който пише за банковото дело и финансите. Преди това е бил репортер в Wall Street Journal и Financial Times.